zu xp-home kann ich nicht viel sagen, aber ich denke es gibt da ja in den benutzereigenschaften auch ein einstellung dass es ein egeschränkter benutzer sein soll.
die ganze soiftware die es da zu kaufen gbit ist meistens schrott bzw leicht umgangen.
unter xp pro kann man schon etwas mehr einschränken, ist aber ne heiden arbeit und benötigt vieeeeel zeit und test und dann is immer wieder irgednwo was was tropsdem noch geht.
aber mit eingeschrönkter benutzer sollte reichen, da kann er zumindest schon mal nix an den software und systemeinstellungen rumspeilen.
Unter XP-home sind nur 2 Klassen an user-accounts anzulegen:
- admin(rights)
- eingeschränkter user
Der eingeschränkte user darf keine *.exe ausführen und keine sys settings ändern, zudem hat er auch keinen Zugriff auf die Verzeichnisse der anderen user... das war's...
Den "gegebenen Anlass" kann ich mir gut vorstellen 
Eine derartig komplexe Einschränkung wird wohl nur auf nem XP-Pro bzw mittels Zusatzsaftware zu realisieren sein.
Wir setzten diese Software ein:
https://www.provisio.com/de-DE/Shop/Shop.aspx?GroupIdx=9
Die Non-Profit Variante kostet allerdings 99 Euro.
Wir haben nur die besten Erfahrungen gemacht.
Unser Profi-Hacker haben sich richtig die Zaehne ausgebissen an dem Teil.
Durch Googeln habe ich diese Freeware gefunden:
http://www.freeware-archiv.de/…re/SiteKiosk-Internet.htm
Ob die was taugt??
Hat dein Sohn dir ein Virus besorgt ??
Knoppix ist eine Lösung, oder eine Parallele kleine Linux Installation, dort kannst du alles EInschränken was geht, und dein Windows für Ihn sperren.
Knoppix ist von der CD runter und benötigt keine Festplatte.
Thomas
PS: Kostet nix
Denke zrudi möchte ja nicht nur die surfbaren URLs einschränken, sondern auch diverse apps (Email-browser, etc...) einfach sperren.
Dies geht wohl nur unter XP-pro...
Andere Variante:
ihm seinen eignenen, billigen stand-alone PC hinknallen (letztens gab's im Blödmarkt welche im 399,-), darauf eine minimalst Installation, firewall, Virenscanner, etc... und bevor er da überhaupt noch drauf fummeln kann, einfach ein Image ziehen (dazu gibts ja diverse apps im Inet).
... dumm gelaufen er sich die Kiste versaut, aber nur für ihn
fdisk, das Image wieder drüber knallen, und die Gurke steht da wie zur Erstinstallation.
Seine persönlichen Dingens sind dann halt weg... Pech, hätte er aufgepasst... 
Auf ner Firmen-workstation kannst ja auch nicht machen was du willst, die sind komplett zugedreht, noch nicht mal lokal speichern... (ja, probieren schon, aber beim Neustart steht er wieder im Erstinstallationsmodus, sogar alle Icons stehen wieder am alten Platz... 8-))
ZitatOriginal von zrudi
Der "Kleine" ( 20 Jahre alt ) muß sich jetzt selbst kümmern ( und auch zahlen) wenn er in Netz möchte.
Will ich meinen daß man in dem Alter schon längst gewisse Verantwortung voraussetzen und auch verlangen kann.
Soll sich seine eigene Leitung bestellen/bezahlen, wie auch seine eigenen Kiste organisieren...
In dem Alter hatte ich schon seit 4 Jahren eigene Bude, Auto (alten Typ11), etc... zu erhalten; und da gab's genau niemanden der auch nur irgendwas gesponsert hätte...